实验五配置交换机间的冗余链路

合集下载

交换机网络中的冗余链路技术

交换机网络中的冗余链路技术

交换机网络中的冗余链路技术交换机网络中的冗余链路技术网络中的冗余链路也叫备份链路。

当主链路出现故障时,会自动启动备份链路,以保障网络的通畅。

它能够为网络带来健全性,稳定性和可靠性等好处由于备份链路会出现环路从而导致广播风暴,多帧复制及MAC地址表的不稳定等。

为此我们在交换机网络中还要采取生成树协议。

生成树协议主要是通过在交换机网络中选择一条最短短路径作为主路径,而其它的则作为备份链路。

当开启了生成树协议时,备份链路会自动关闭;而当主链路出现故障时,备份链路又会自动开启,以保证网络通信正常。

因此在使用了生成树协议后,交换机网络中就不会出现环路问题了。

生成树协议定义的几个名词:根交换:在交换机网络中,要指定某一交换机为参照物,即根交换。

根交换机的选择是通过交换机的优先级来进行的。

每个交换机都有优先级,默认的为32768。

数值越小,优先级越高!指定端口:根交换机上的所以端口根端口:除根交换机上的端口外,与根交换机相连的交换机上的端口的优先级最高的端口为根端口。

最短路径选择:1)根据本交换机到根交换机的带宽大小(路径开销)来比较:带宽小的`优先2)根据中间连路中的交换机的MAC地址(桥ID)来判断:MAC地址越小的优先级越高3)比较接收者的端口号优先级:当中间交换机选择了之后,要选择本交换机到中间交换机的最短路径:在中间交换机的端口中,端口优先级高的越优先。

4)比较接收者的端口号:当接收者的端口优先级都相同时,哪个端口号最小哪个优先级最高。

生成树协议的配置:1)开启生成树协议并指定协议的类型:S(config)# spanning-treeS(config)# spanning-tree mode { stp | rstp }2)配置交换机的优先级,选择根交换机:S(config)# spanning-tree priority<0~61440>(4096的倍数)3)配置交换机端口的优先级:S(config)# int fa0/ fa-idS(config-if)# spanning-tree port-priority<0~240>(16的倍数)4)配置交换机端口路径开销:S(config)# int fa0/ fa-idS(config-if)# spanning-tree cost cost(开销花费1~200 000 000)由于生成树协议有一个等待转发和学习的过程,所以有三个时间段的延时(20秒15秒15秒),为此又出了快速生成协议(Rstp),Rstp 的配置方式也STP的配置方法一样。

5-管理交换网络中的冗余链路

5-管理交换网络中的冗余链路

生成树技术的发展 生成树协议的发展过程划分成三代 第一代生成树协议:STP/RSTP 第一代生成树协议:STP/RSTP
(基于端口生成树)
第二代生成树协议:PVST/PVST+ 第二代生成树协议:PVST/PVST+
(基于VLAN生成树,cisco专利技术) 基于VLAN生成树,cisco专利技术)
路径开销的计算
10M SwA 路径开销为100 38 SwD 100M 假设SwA 假设SwA为根交换机 SwA为根交换机 SwE 100M SwB 10M SwC
100M
最短路径的选择
2、如果路径开销相同,则比较发送BPDU交换机的 、如果路径开销相同,则比较发送BPDU交换机的 Bridge ID
Mac:00d0f80000d1 Sw D Mac:00d0f80000f2 Sw A Mac:00d0f80000f1 Sw B
Sw C
最短路径的选择
3、如果发送者Bridge ID相同(即同一台交换时), 、如果发送者Bridge ID相同(即同一台交换时) 则比较发送者交换机的port 则比较发送者交换机的port ID
网络中存在的单点故障Fra bibliotek故障网络中的单点故障可导致网络的无法访问
交换机网络中的冗余链路
SW1 SW2
SW3
VOD Server
PC1
PC2
使用备份连接,可以提高网络的健全性、稳定性。 使用备份连接,可以提高网络的健全性、稳定性。
交换网络中的冗余链路
故障
在网络中提供冗余链路解决单点故障问题
冗余链路出现的问题(1):广播风暴
端口状态
Blocking
接收BPDU,不学习MAC地址,不转发数据帧 接收BPDU,不学习MAC地址,不转发数据帧

实验五:交换机链路聚合

实验五:交换机链路聚合

实验五交换机链路聚合【实验名称】交换机链路聚合(802.3ad冗余备份测试)【实验目的】理解链路聚合的配置及原理。

【背景描述】假设某企业采用2台交换机组成一个局域网,由于很多据流量是跨过交换机进行传送的,因此需要提高交换机之间的传输带宽,并实现链路冗余备份,为此网络管理员在2台交换机之间采用2根网线互连,并将相应的2个端口聚合为一个逻辑端口,现要在交换机上做适当配置来实现这一目标。

【实现功能】增加交换机之间的传输带宽,并实现链路冗余备份。

【实验拓扑】SwitchA F0/1 F0/1SwitchBF0/2 F0/2【实验设备】S2126G【实验步骤】步骤1.在交换机SwitchA上创建Vlan10,并将0/5端口划分到Vlan 10中switchA#configure terminal !进入全局配置模式switchA(config)#vlan 10 !创廚VLAN10switchA(config-vlan)#name sales !将其命名为salesswitchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式switchA(config-if)#switchport access vlan 10 !将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA 上配置聚合端口switchA(config)#interface aggregateport 1 !创建聚合接口AG1switchA(config-if)#switchport mode trunkswitchA(config-if)#exitswitchA(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 switchA(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1验证测试:验证接口fastethernet 0/1和0/2属于AG1switchA#show aggregateport 1 summaryAggregatePort MaxPorts SwitchPort Mode Ports------------- -------- ---------- ------ -----------------------Ag1 8 Enabled Trunk Fa1/0/1, Fa1/0/2步骤3.在交换机SwitchB 上创建Vlan 10,并将0/5端口划分到Vlan 10中SwitchB#configure terminal !进入全局配置模式SwitchB(config)#vlan 10 !创建VLAN10SwitchB(config-vlan)#name sales !将其命名为salesSwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 !进入接口配置模式SwitchB(config-if)#switchport access vlan 10 !将0/5端口划分到VLAN 10中步骤4.在交换机SwitchB 上配置聚合端口SwitchB(config)#interface aggregateport 1 !创建聚合接口AG1SwitchB(config-if)#switchport mode trunk !SwitchB(config-if)#exitSwitchB(config)#interface range fastethernet 0/1-2 !进入接口0/1和0/2 SwitchB(config-if-range)#port-group 1 !配置接口0/1和0/2属于AG1步骤5.验证当交换机之间的一条链路断开时,PC1与PC2仍能互相通信c:\ping 192.168.10.20 -t【注意事项】只有同类型端口才能聚合为一个端口。

管理交换网络中的冗余链路与PacketTracer5.0虚拟局域网及其配置实践

管理交换网络中的冗余链路与PacketTracer5.0虚拟局域网及其配置实践

网络中的单点故障可导致网络的无法访问使用备份连接,可以提高网络的健全性、稳定性。

产生环路环路问题将会导致:广播风暴、多帧复制及MAC 地址表的不稳定等问题。

冗余链路出现的问题--环路表示层的功能数据的解码和编码;数据的加密和解密;数据的压缩和解压缩表示层是各节点应用程序、文件传输的翻译官。

广播风暴•在网络中当大量广播流量同时在网络中传播时,便会发生数据包的碰撞。

而网络试图缓解这些碰撞并重传更多的数据包,结果导致全网的可用带宽减少,并归终使得网络失去连接而瘫痪。

这种现象称为广播风暴。

•二层协议没有控制环路数据帧的机制。

•路由器和三层交换机可以很好地解决这个问题。

多帧复制网络中如果存在环路,目的主机可能会收到某个数据帧的多个副本,此时会导致上层协议在处理这些数据帧时无从选择,产生迷惑。

MAC地址表不稳定•当交换机连接不同网段时,将会出现通过不同端口接收到同一个广播多个副本的情况。

这将会同时导致MAC地址表的多次刷新。

•持续的刷新会严重耗用内存资源,影响交换机的工作能力,降低整个网络的运行效率。

解决方法在设计时增加一条链路作备用,先不连接到交换机上,当连接的端口或网线出现故障时,人工将原链路拆除,换上备份链路。

临时关闭网络中冗余的链路快速生成树协议RSTP•快速生成树协议RSTP(Rapid Spannning Tree Protocol)由IEEE 802.1w 定义.•RSTP协议在STP协议基础上做了三点重要改进,使得收敛速度快得多(最快1秒以内)。

RSTP的三点改进第一点改进:为根端口和指定端口设置快速切换的替换端口Alternate Port)和备份端口(Backup Port)两种角色。

第二点改进:如果点对点链路中只连接了两个交换机的端口,那么指定端口只需与下游交换机进行握手,即可无时延地进入转发状态。

第三点改进:直接与终端相连而不是把其他交换机相连的端口定义为边缘端口(Edge Port)。

交换机冗余连接配置

交换机冗余连接配置

| 练习1 | 练习2 | 练习3 | 练习4 | 练习5 | 练习6 | 练习7 | 练习8 | 练习9 | 练习10 | 练习11 | 练习12 | 练习13 | 练习14 | 练习15 | 练习16 |练习3:交换机冗余连接配置冗余连接是提高网络稳定性和可用性的重要措施之一。

借助冗余连接技术,当某条链路、某块网卡或某台设备出现故障时,不会造成网络中断。

冗余连接可分为两类,即单链路冗余和多链路冗余。

一、单链路冗余—扩展树1、为提高网络的安全性,各交换机之间都有两条链路连接,但在生成树(Spanning-tree)有效(交换机默认)的情况下,只可能有一条链路有效,其他链路是不通的。

主机 IP 地址及子网掩码主机I P 地址子网掩码PC0 192.168.1.1 255.255.255.0PC1 192.168.1.2 255.255.255.0PC2 192.168.1.3 255.255.255.0PC3 192.168.1.4 255.255.255.0PC4 192.168.1.5 255.255.255.0PC5 192.168.1.6 255.255.255.0如下图:2、若每台交换机都做下列配置:操作命令简写格式1、从用户模式进入特权模式Sw1> enable SW1> en2、进入全局配置模式SW1# configure terminal SW1# conf t3、进入端口组fastethernet3-6 Sw1(configure)#interface rangefastethernet 0/3-6SW1(configure)# in rf0/3-64、指定端口为快速启动SW1(config-if-range)#spanning-tree portfastSW1(config-if-range)#spa p t5、返回全局配置模式SW1(config-if-range)#endCtrl+Z6、保存配置SW1# copy running-configstartup-configSw1h#cop r s则交换机之间因存在环路而无法连通。

第5章 管理交换网络中的冗余链路

第5章 管理交换网络中的冗余链路

6
BPDU(网桥协议数据单元)
交换机之间交换BPDU(网桥协议数据单元)数据帧 源地址:交换机MAC;目的地址:0180.C200.0000(多播:桥组) BPDU的组成: 1.版本号:00(IEEE 802.1D) ;02(IEEE 802.1W) 2.Bridge ID(交换机ID=交换机优先级+交换机MAC地址) 3.Root ID(根交换机 ID) 4.Root Path Cost(到达根的路径开销) 5.Port ID(发送BPDU的端口ID=端口优先级+端口编号) 6.Hello Time(定期发送BPDU的时间间隔) 7.Max-Age Time(保留对方BPDU消息的最长时间) 8.Forward-Delay Time(发送延迟:端口状态改变的时间间隔) 9.其他一些诸如表示发现网络拓扑变化、本端口状态的标志位。
192.168.1.1 255.255.255.0
43
配置一个AP 的流量平衡算法:
Switch(config) # aggregateport load-balance {dst-mac |src-mac |ip} 要将AP 的流量平衡设置恢复到缺省值,可以在全 局配置模式下使用: no aggregateport loag-balance 命令。
44
显示aggregate port
SwB
SwC
19
19
SwE
假设SwA为根交换机
12
生成树的比较规则
生成树的选举过程中,应遵循以下优先顺序来选择 最佳路径: 1.比较Root path cost; 2.比较Sender`s bridge ID;
3.比较Sender`s port ID;
4.比较本交换机的port ID。

管理交换网络中的冗余链路

管理交换网络中的冗余链路

管理交换网络中的冗余链路————————————————————————————————作者:————————————————————————————————日期:项目六、管理交换网络中的冗余链路任务1、锐捷设备快速生成树配置实验一、 实验目的:理解快速生成树协议RSTP 的配置及原理。

二、 背景描述:假设某企业采用两台交换机组成一个局域网, 网络管理员用2条链路将交换机互连。

由于很多数据流量是跨过交换机进行转发的,因此一方面需要提高交换机之间的传输带宽,实现链路冗余从而提高网络可靠性,另一方面需要避免产生环路。

三、 技术原理:生成树协议利用SPA 算法(生成树算法),在存在交换环路的网络中生成一个没有环路的树型网络。

运用该算法将交换网络冗余的备份链路逻辑上断开,当主要链路出现故障时能自动切换到备份链路,保证数据的正常转发。

四、 实验设备:锐捷交换机RG-S2126G 两台,主机两台,直连线4条。

五、 实验拓扑:六、实验步骤:1、 交换机switchA 的基本配置:Switch>enPassword:Switch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name salesSwitch(config-vlan)#exitSwitch(config)#host switchAswitchA(config)#inter f0/5switchA(config-if)#switchport access vlan 10switchA(config-if)#exitswitchA(config)#inter range fa 0/1-2switchA(config-if-range)#switchport mode trunkswitchA(config-if-range)#exit switchB switchA PC1PC2F0F0F0F0switchA(config)#spanning-tree mode rstp switchA(config)#exitswitchA#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8db.b0c5Priority : 32768 TimeSinceTopologyChange : 0d:0h:0m:17s TopologyChanges : 0DesignatedRoot : 800000D0F8DBB0C5 RootCost : 0RootPort : 0 /*说明SwitchA是根交换机switchA#2、交换机switchB的配置:Switch>enPassword:Switch#conf tSwitch(config)#host switchBswitchB(config)#vlan 10switchB(config-vlan)#name salesswitchB(config-vlan)#exitswitchB(config)#inter fa 0/5switchB(config-if)#switchport access vlan 10 switchB(config-if)#exitswitchB(config)#inter range fa 0/1-2switchB(config-if-range)#switchport mode trunk switchB(config-if-range)#exitswitchB(config)#spanning-tree mode rstpswitchB(config)#exitswitchB#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8db.b1e1Priority : 32768TimeSinceTopologyChange : 0d:0h:1m:53sTopologyChanges : 0DesignatedRoot : 800000D0F8DBB0C5RootCost : 200000RootPort : Fa0/1 /*说明SwitchB是非根交换机,Fa0/1是根端口3、设置交换机的优先级,指定switchB为根交换机switchB>ENPassword:switchB#conf tswitchB(config)#spanning-tree priority 4096switchB(config)#endswitchB#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8db.b1e1Priority : 4096TimeSinceTopologyChange : 0d:0h:19m:25sTopologyChanges : 0DesignatedRoot : 100000D0F8DBB1E1RootCost : 0RootPort : 0 /*修改SwithB的优先级后,SwitchB是根交换机查看switchA生成树的配置信息:switchA>enPassword:switchA#show spanning-treeStpVersion : RSTPSysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8db.b0c5Priority : 32768TimeSinceTopologyChange : 0d:0h:19m:53sTopologyChanges : 0DesignatedRoot : 100000D0F8DBB1E1RootCost : 200000RootPort : Fa0/1 /*说明SwitchA是非根交换机,根端口是Fa0/1switchA#验证switchA的端口1和端口2的状态。

项目5 管理交换网络中的冗余链路

项目5 管理交换网络中的冗余链路

Page 19
Copyright © 2015
<网络安全系统集成>课件
5.1.3 RSTP
RSTP的端口角色 :
RSTP将端口角色分为根端口、指定端口、替换端口、备份端口、 边缘端口,各种端口角色的含义如图所示 。 根端口和指定端口的名称与含义与STP相同。 替换端口的含义等同于STP的阻塞端口。备份端口是对指定端 口的备份。
Instance1:vlan1,vlan2 Instance2:vlan3,vlan4
swA swC
swB swD
Region:B Name:test2 Revision N:1
Instance1:vlan5,vlan6 Instance2:vlan7,vlan8
Page 24
Copyright © 2015
所不同的是,PAgP是思科专有协议,而LACP是IEEE 802.3ad定义的公开标准,这就像ISL和802.1Q一样 。
无论是PAgP还是LACP,都是通过在交换机的级联接口之 间互相发送数据包来协商创建链路聚合的。交换机接口收到 对方的要求建立PAgP或者LACP数据后,如果允许,交换机 会动态将物理端口捆绑形成聚合链路。
Page 10
Copyright © 2015
<网络安全系统集成>课件
5.1.2 生成树协议的基本概念
桥协议数据单元(BPDU) :BPDU是运行STP功能的交换机 之间交换的数据帧 。 配置BPDU用来进行生成树的计算和维护生成树拓扑的报文。
TCN BPDU是当拓扑结构变化时,用来通知相关设备网络拓扑 结构发生变化的报文。
Page 7
Copyright © 2015
<网络安全系统集成>课件

华为交换机 链路冗余的方法

华为交换机 链路冗余的方法

华为交换机链路冗余的方法全文共四篇示例,供读者参考第一篇示例:华为交换机是目前市场上比较常见的设备之一,它可以用于构建企业局域网、数据中心网络等。

在网络建设中,链路冗余是非常重要的一项功能,它可以提高网络的可靠性和稳定性。

接下来我们就来探讨一下华为交换机上的链路冗余方法。

一、链路冗余的概念链路冗余是指在网络中使用冗余的链路进行数据传输,当主要链路发生故障或者中断时,备用链路可以立即接手,确保数据传输的连续性和稳定性。

通过链路冗余的设计,可以避免单点故障对整个网络造成影响,提高网络的可用性。

二、华为交换机上的链路冗余方法1. Spanning Tree Protocol(STP)STP是一种链路层协议,可以避免网络中的环路,保证数据的正常传输。

在华为交换机上,可以通过配置STP来实现链路的冗余备份。

当主链路发生故障时,STP会选择备用链路来传输数据,确保网络的稳定性。

2. EtherChannelEtherChannel是一种技术,可以将多个物理链路捆绑在一起,提高带宽和可靠性。

在华为交换机上,可以通过配置EtherChannel来实现链路的冗余备份。

当其中一个物理链路发生故障时,其他链路可以自动接手,确保数据传输的连续性。

VRRP是一种用于提高路由器可用性的技术,可以实现路由器的冗余备份。

在华为交换机中,可以通过配置VRRP来实现设备的冗余备份,当主设备故障时,备用设备可以立即接管,确保网络的稳定性。

三、总结通过以上介绍,我们可以看出,在华为交换机上可以通过配置STP、EtherChannel、VRRP、HSRP、OSPF等技术来实现链路的冗余备份,提高网络的可靠性和稳定性。

在网络建设中,给予链路冗余足够的重视是非常重要的,可以有效避免单点故障对整个网络造成影响。

希望以上内容对大家有所帮助,谢谢阅读!第二篇示例:在网络通信中,交换机扮演着至关重要的角色,它们负责在不同设备之间传输数据包,确保网络通信顺畅稳定。

网络设备安装与调试任务5 冗余链路

网络设备安装与调试任务5  冗余链路

2.生成树协议
生成树协议(Spanning Tree Protocol’)STP可 应用于环路网络,通过一定的算法实现路径冗余 ,同时将环路网络修剪成无环路的树型网络,从 而避免报文在环路网络中的增生和无限循环。 STP消除了环路,但同时也使得备份链路处于阻 塞的状态,带宽不能被利用。 STP的主要思想:当网络中存在备份链路时,只 允许主链路被激活,只有在主链路出现故障被断 开后,备用链路才会被打开。
5.以太网端口聚合
端口聚合技术将多个物理端口捆绑在一起,形成一个逻辑端口,增大 了链路带宽,同时具有链路冗余的作用。在网络出现故障断开其中一 条链路或多条链路时,剩下的链路还可以工作。 在网络的骨干链路上,一般情况下不仅需要备份链路,也需要更大的 带宽和传输能力,这时就需要使用端口聚合技术了。 链路聚合技术的标准为IEEE 802.3ad,链路聚合控制协议LACP是 IEEE 802.3ad标准的主要内容之一,定义了一种标准的聚合控制方式 。
5.以太网端口聚合
端口聚合技术是指把多个物理端口捆绑在一起形成一个简单的逻辑端 口,这个逻辑端口被称为聚合端口。
图2-20 端口聚合的典型应用
5.以太网端口聚合
图2-20所示为端口聚合的典型应用。 ① 交换机之间的连接,如图2-20中①所示。交换机之间采用2个 100Mbit/s的端口捆绑成200Mbit/s,增加了网络带宽,同时也加强了 网络的可靠性。 ② 交换机与高速服务器的连接如图2-20中②所示。许多大型服务器具 备多个100Mbit/s的网卡,可将多个网卡捆绑成具有更高带宽的接口 ,满足服务器访问量增大的需求。 ③ 交换机与路由器的连接如图2-20中③所示,主要用于提高网络的可 靠性。 ④ 高速服务器(或路由器)之间的连接如图2-20中④所示。

第14章 交换机冗余链路配置实训

第14章 交换机冗余链路配置实训

14.3
快速生成树配置实训
根网桥的选择方法:当网络初始化时,或一 个物理连接的新网桥连线时,将产生要求重 新设置生成树的“网桥协议数据单元”( BPDU)数据包,这时,生成树算法将确定 或重新确定“根网桥”,桥ID(Bridge ID )最小的交换机将成为根网桥。桥ID=优先 级+交换机MAC,其中优先级默认为32768 ,也可以人工指定,这就意味着根网桥可以 人工指定。
14.2
端口聚合实训
端口聚合可将多物理连接捆绑成一个逻辑连 接,它允许两个交换器之间通过多个端口并 行连接同时传输数据以提供更高的带宽、更 大的吞吐量和可恢复性的技术。 端口聚合协议PAGP是cisco专有的协议,而 PAGP cisco 链路聚合控制协议LACP是通用的协议。 cisco端口聚合是由Trunk来实现的,Trunk 技术可以达到近似堆叠的功能,可以节省网 络硬件的投资成本。
1.
14.2.1静态端口聚合 静态端口聚合
【思考题】假设Switch1的fastethernet 0/1和fastethernet 0/2 端口是激活的,等待1分钟查看“路由器(交换机)配置 界面”,我们观察到出现了端口状态变迁。fastethernet 0/2端口为什么不能被激活?
14.2.1静态端口聚合 静态端口聚合
14.2
端口聚合实训
一般来说,两个交换器连接的最大带宽取决于媒 介的连接速度(100BAST-TX双绞线为200Mbps) ,而使用Trunk技术可以将4个200M的端口捆绑后 成一个高达800Mbps的连接。这一技术的优点是 通过捆绑多端口提高交换机之间的带宽,从而消 除网络访问中的瓶颈。 Trunk还具有自动负载平衡和容错功能。如果在多 端口Trunk连接中出现断线现象,只要有其中一个 端口保持连接,网络仍保持连通状态,这无形中 增加了系统的可靠性,这就是Trunk的冗余链路特 征。

S实验五 交换机端口聚合及安全配置

S实验五 交换机端口聚合及安全配置

实现功能
增加交换机之间的传输带宽,并实现链路冗余备份。
计算机网络工程实验
一、交换机端口聚合配置
【实验内容】
计 算 机 网 络 工 程 1、根据拓扑将主机和交换机进行连接(未形成环路); 2、测试主机之间可以相互ping通; 3、配置端口聚合; 4、测试(形成环路); 5、测试(断开任一链路)。
计算机网络工程实验
二、交换机端口安全配置
【背景描述】
பைடு நூலகம்是一个公司的网络管理员,公司要求对网络进行严
计 算 机 网 络 工 程 【实验设备】
格控制。为了防止公司内部用户的IP地址冲突,防止 公司内部的网络攻击和破坏行为。为每一位员工分配 了固定的IP地址,并且限制只允许公司员工主机可以 使用网络,不得随意连接其他主机。例如:某员工分 配的IP地址是172.16.1.55/24,主机MAC地址是00-061B-DE-13-B4。该主机连接在1台2126G上。
计算机网络工程实验
二、交换机端口安全配置
步骤2.配置交换机端口的地址绑定
计 算 机 网 络 工 程 在主机上打开CMD命令窗口,执行ipconfig/all命令查 看IP和MAC地址信息。 Switch#configure terminal switch(config)#interface fastethernet 0/3 Switch(config-if)#switchport port-security !开启交 换机的端口安全功能 Switch(config-if)#switchport port-security macaddress 0006.1bde.13b4 ip-address 172.16.1.55 !配置IP地址与 MAC地址的绑定 验证测试:查看交换机安全绑定配置 switch#show port-security address

项目6:交换机之间的冗余链路

项目6:交换机之间的冗余链路

项目6:交换机之间的冗余链路
6.2.4 STP过程 2. STP收敛步骤
一旦交换机启动完成,它们便立即开始发送BPDU帧 来通告自己的BID,试图成为根网桥。一开始,网络中的 所有交换机都会假设自己是广播域内的根网桥。交换机在 网络上泛洪的BPDU帧包含的根ID与自己的BID字段匹配, 这表明每台交换机都将自己视为根网桥。 每台交换机从邻居交换机收到BPDU帧时,都会将所 收到BPDU帧内的根ID与本地配置的根ID进行比较。如果 来自所接收BPDU帧的根ID比其目前的根ID更小,那么根 ID字段会更新以指示竞选根网桥角色的新的最佳候选者。
单播
路由器Y
网段1
交换机A
交换机B
网段2
图6.3 多帧复制
多帧复制导致网络中有大量的重复包
项目6:交换机之间的冗余链路
6.2.11.2 相关知识 生成树协议产生的原因
服务器/ 主机X 单播 路由器Y
网段1 端口0 交换机A 端口1 端口0 交换机B
端口1
网段2
图6.4 MAC地址表不稳定
项目6:交换机之间的冗余链路
项目6:交换机之间的冗余链路
6.2.4 STP过程 2. STP收敛步骤
步骤2:决定根端口 确定根网桥后,交换机开始为每一个交换机端口配置 端口角色。需要确定的第一个角色是根端口角色。 确定根端口这一过程发生在根网桥选举BPDU交换期间。 当含有新的根ID或冗余路径的BPDU帧到达时,路径开销会 立即更新。路径开销更新时,交换机进入决策模式,以确 定是否需要更新端口配置。系统并不会等到所有交换机在 根网桥上达成一致后才确定端口角色。因此,收敛期间给 定交换机端口的端口角色可能会多次改变,直到根ID最终 确定后才会稳定在自己的最终端口角色上。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

实验五配置交换机间的冗余链路一、实验目的1、交换机MAC地址2、了解STP(生成树协议)3、选择并设置根网桥二、实验背景某公司使用三台交换机将60台计算机相互连接起来构成局域网。

为确保交换机和交换机之间的连接万一出现故障时不致影响整个网络的正常运行,网络构建为如下图所示的含有冗余链路的网络。

图5.1含有冗余链路的交换网络三、分析准备图5.1所示的网络中,任意两台交换机之间都有两条通路连接。

但是,含有冗余链路的交换网络会造成交换环路,容易形成广播风暴。

为此,交换机通过运行STP协议来解决此问题。

1、理论准备STP是一个开放式标准协议,基本不需要配置。

使用STP的交换机运行时会不断检查网络,一旦发现环路,就会自动阻止某些端口(使其进入待命状态)而保留其它一些端口,使网络中的所有交换机形成一个树形拓扑结构,从而确保网络中不存在任何环路;而当发现现有路径出现故障而失效时,则通过自动启用适当的待命路径来重新配置网络。

在含有冗余链路的交换网络中,位于STP生成的交换机树形拓扑的最上层的交换机称为根交换机。

STP在生成树形拓扑时,会根据各交换机的BID值选择BID值最小的交换机作为整棵树的根交换机,然后由根交换机来确定哪些端口待命,哪些端口转发数据;之后,根交换机还会向网络中的其它交换机发送含有网络拓扑信息的BPDU(交换机协议数据单元)信息,以便在出现故障时可自动重新构建网络。

交换机的BID值由交换机优先级和交换机的MAC地址构成,其格式为:“交换机优先级:交换机MAC地址”。

如某交换机的优先级为4096,MAC地址为000B.BE05.D89E,则该交换机的BID值为:4096:000B.BE05.D89E。

所有交换机的默认优先级均为32768,因此默认情况下,交换机BID值的大小就决定于交换机MAC地址值的大小。

由于MAC地址值一般不能改变,因此如果需要,管理员可以通过修改交换机优先级值的方式来改变交换机的BID值。

交换机优先级的取值范围是0—65535,但必须是4096的倍数。

在一个交换网络中,位于整个网络的中心位置的交换机最适合作为根交换机,否则的话可能导致两台设备间传送数据时选择使用了较远的路径。

而默认情况下自动生成的拓扑树,其根交换机并不是位于网络中心位置的交换机。

因此,在含有冗余链路的交换网络中,管理员通常需要通过修改交换机优先级的方式来改变交换机的BID值,以便手工选择一个合适的交换机作为根交换机。

2、实验准备如图5.1所示,为完成本实验,按下表配置网络设备,PC3用于和各交换机建立终端仿真会话。

设备IP地址子网掩码主机名加密使能秘密控制台密码PC0192.168.1.10255.255.255.0PC1192.168.1.11255.255.255.0PC2192.168.1.12255.255.255.0Switch0jysw0s0jm s0kztSwitch1jysw1s1jm s1kzt Switch2jysw2s2jm s2kzt 首先,通过查看比较各交换机的MAC地址,分析判断在默认情况下哪个交换机是根交换机,观察分析当前数据转发的路径;选择并断开当前用于转发数据的某条交换机链路,观察新数据转发路径的形成;恢复图5.1的拓扑;修改当前一台非根交换机的优先级,使其成为新的根交换机,观察分析新数据转发路径的形成。

构造更复杂的含有冗余链路的交换网络,将中心交换机设为根交换机。

四、实验过程任务1构建如图5.1的网络;配置PC0—PC2;使用PC3建立和Switch0的终端仿真会话,配置Switch0;使用PC3建立和Switch1的终端仿真会话,配置Switch1;使用PC3建立和Switch2的终端仿真会话,配置Switch2;测试网络连通性。

任务2通过查看比较各交换机的MAC地址,分析判断在默认情况下哪个交换机是根交换机,观察分析当前数据转发的路径。

步骤1分别使用PC3建立和Switch0、Switch1、Switch2的终端仿真会话,查看并记录交换机Switch0、Switch1、Switch2的MAC地址。

jysw0#show version//查看交换机的IOS版本Cisco Internetwork Operating System SoftwareIOS(tm)C2950Software(C2950-I6Q4L2-M),Version12.1(22)EA4,RELEASE SOFTWARE(fc1)Copyright(c)1986-2005by cisco Systems,Inc.Compiled Wed18-May-0522:31by jharirbaImage text-base:0x80010000,data-base:0x80562000ROM:Bootstrap program is is C2950boot loaderSwitch uptime is52minutes,24secondsSystem returned to ROM by power-onCisco WS-C2950-24(RC32300)processor(revision C0)with21039K bytes ofmemory.Processor board ID FHK0610Z0WCLast reset from system-resetRunning Standard Image24FastEthernet/IEEE802.3interface(s)32K bytes of flash-simulated non-volatile configuration memory.Base ethernet MAC Address:0060.4739.6D3CMotherboard assembly number:73-5781-09Power supply part number:34-0965-01Motherboard serial number:FOC061004SZPower supply serial number:DAB0609127DModel revision number:C0Motherboard revision number:A0Model number:WS-C2950-24System serial number:FHK0610Z0WCConfiguration register is0xFjysw0#交换机Switch0的MAC地址是交换机Switch1的MAC地址是交换机Switch2的MAC地址是说明:查看交换机MAC地址通常使用show hardware命令,模拟软件中没有该命令,因此我们用show version命令代替。

步骤2分析本网络中默认的根交换机是哪个?分析当前数据转发的路径。

默认的根交换机是为什么?当前各计算机间的数据传递路径分别是(可在实验模式下观察ICMP包的传递过程来验证):PC0和PC1PC0和PC2PC1和PC2步骤3查看各交换机的生成树表(参考如下步骤),验证分析结果。

Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority8193Address0060.7060.5978This bridge is the rootHello Time2sec Max Age20sec Forward Delay15sec Bridge ID Priority8193(priority8192sys-id-ext1)Address0060.7060.5978Hello Time2sec Max Age20sec Forward Delay15secAging Time20Interface Role Sts Cost Prio.Nbr Type------------------------------------------------------------------------Fa0/1Desg FWD19128.1P2pFa0/2Desg FWD19128.2P2pFa0/3Desg FWD19128.3P2p查看另一台交换机示例如下:Switch#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot ID Priority8193Address0060.7060.5978Cost19Port2(FastEthernet0/2)Hello Time2sec Max Age20sec Forward Delay15secBridge ID Priority32769(priority32768sys-id-ext1)Address00D0.FF90.8E12Hello Time2sec Max Age20sec Forward Delay15secAging Time20Interface Role Sts Cost Prio.Nbr Type------------------------------------------------------------------------Fa0/1Altn BLK19128.1P2pFa0/2Root FWD19128.2P2pFa0/3Desg FWD19128.3P2p任务3断开当前用于转发数据的某条交换机链路,观察新数据转发路径的形成;恢复图5.1的拓扑。

步骤1断开当前用于转发数据的某条交换机链路,观察新数据转发路径的形成。

观察是否自动形成新的数据传递路径如果是,现在各计算机间的数据传递路径分别是:PC0和PC1PC0和PC2PC1和PC2为什么?步骤2恢复图5.1的拓扑。

任务4修改当前一台非根交换机的优先级,使其成为新的根交换机,观察分析新数据转发路径的形成。

步骤1使用PC3建立和当前某台非根交换机的终端仿真会话,修改其优先级为8192(4096的倍数)使其成为新的根交换机,保存配置,观察分析新数据转发路径的形成。

参考步骤如下:Switch(config)#spanning-tree vlan1priority8192//修改交换机优先级Switch(config)#exitSwitch#write步骤2观察分析新数据转发路径的形成。

观察是否自动形成新的数据传递路径如果是,现在各计算机间的数据传递路径分别是:PC0和PC1PC0和PC2PC1和PC2为什么?步骤3查看各交换机的生成树表(参考如下步骤),验证分析结果。

任务5构建如图5.2所示含有冗余链路的交换网络,分析、验证其数据传递路径;将中心交换机Switch4设为根交换机,重新分析、验证其数据传递路径;思考新方案的好处。

相关文档
最新文档